对许多公司而言，通行密钥正日益流行。这是一种降低网络钓鱼风险、提高登录安全性并减少仅使用密码进行身份验证所带来的弱点的实用方法。
然而，企业无法在一夜之间全面替换密码。通行密钥支持已扩展到主要平台、身份提供商和商业工具，但大多数公司仍在混合环境中运行。有些应用如今已可使用通行密钥，但其他应用的管理员工作流程和帐户恢复仍依赖密码、双因素身份验证 (2FA) 流程或安全问题。
因此，真正的问题不是密码明天是否会消失，而是贵组织现在是否应该开始在最合理之处为企业帐户采用通行密钥，以及如何管理这一过渡，而不给员工或 IT 团队造成不必要的困难。
什么是通行密钥及其工作原理
通行密钥用一对加密密钥取代传统密码。其中一把是公钥，由服务或应用存储；另一把是私钥，保存在用户的设备上或其凭证管理器中。
密码是用户与服务之间的共享密钥。通行密钥移除了共享密钥模式，其设计目的在于仅向合法服务进行身份验证，而不会验证到为窃取登录信息而设置的虚假网站。
当您使用通行密钥登入服务时，服务会发送一个加密质询。只有在使用生物识别方法或本地 PIN 解锁设备后，私钥才会作出响应。密钥绝不会离开设备，服务也不会存储任何等同于密码、日后可能被窃取或破解的秘密。
通行密钥既安全又易用。您无需输入密码，只需选择想要登录的帐户，然后按照日常习惯解锁设备即可，无论是使用 Face ID、指纹、Windows Hello 还是本地 PIN。
对企业而言，通行密钥需要额外的考量。它们安全且实用，但需要妥善管理。通行密钥由选定的凭证管理器创建、存储和管理，通常是操作系统或浏览器内置的标准凭证管理器，除非使用其他提供商。
通行密钥是一项身份验证技术，但也是一项管理决策。如果员工要在工作设备、共享工作流程和多个 SaaS 工具中使用通行密钥，贵企业需要就存储、同步、恢复和治理制定明确的方法。
通行密钥与密码：企业应如何选择？
通行密钥对企业的主要安全优势在于，它们移除了基于密码的系统中攻击者最依赖的若干弱点。
密码可能过于薄弱，容易通过暴力破解攻击被猜出。弱密码还可能在工作帐户和个人帐户之间重复使用。它们可能被网络钓鱼窃取、拦截，或在第三方违反中暴露。即使企业强制执行严格的密码策略，底层的密码模型仍给凭证窃取留下可乘之机。
通行密钥改进了这一模式。由于身份验证绑定的是一对加密密钥而非共享密钥，员工没有密码可输入到虚假登录页面，攻击者也没有可重复使用的凭证可窃取并用于他处。通行密钥仅向创建时所针对的合法服务进行身份验证，因此能够抵御旨在模仿真实登录页面的网络钓鱼攻击。
通行密钥还降低了凭证数据库被窃所带来的风险。在基于密码的环境中，数据违反可能暴露与密码相关的数据，这些数据日后可能被破解或在凭证填充攻击中被重复使用。使用通行密钥时，服务仅存储公钥，无法据此重建用户持有的私钥。这使得大规模凭证窃取对攻击者的用处大为降低。
对企业而言，这意味着实际的安全收益。通行密钥可以减少网络钓鱼导致的帐户已泄露情况，降低密码重复使用带来的风险，并加强对管理员、财务团队、人力资源部门和高管等高风险身份的保护。
然而，更强的身份验证并不能消除健全的访问管理的必要性。企业仍需要已信任的设备、明确的身份策略、事件响应计划以及基于角色的访问控制。通行密钥让身份验证层更具弹性，但它们最适合作为更广泛安全模型的一部分，而非孤立的修复手段。
企业采用通行密钥的现状
对企业而言，市场显然已经超越了试验阶段。这一转变在企业采用数据中已清晰可见。2025 年初，FIDO 联盟（新窗口）报告称，在美国和英国接受调查的组织中，87% 已部署通行密钥或正在部署过程中，47% 已至少向部分员工部署了通行密钥。在使用通行密钥的组织中，62% 报告登入成功率有所提高，58% 报告用户体验有所改善，50% 表示通行密钥帮助降低了与密码和帐户恢复相关的 IT 成本。
如今，通行密钥对企业来说是可行的选择，尤其是在身份层、电子邮件环境和高价值管理工作流程中。但仍不能想当然地认为现实 SaaS 技术栈中的每个应用都已准备好进行全面通行密钥部署。
许多商业工具、旧版企业应用、供应商门户网站和小众 SaaS 产品仍然依赖密码、MFA 模式或不能完全支持通行密钥的恢复模型。即使主要平台提供通行密钥支持，该支持也可能无法顺畅地覆盖每个工作流程、回退路径或管理场景。
因此，2026 年的采用状况最好理解为过渡性的。通行密钥真实存在、极具价值且日益主流，但混合身份验证仍是大多数企业的运营现实。
如何为企业采用通行密钥混合模式
运营现实是，前进的路径并不是与密码彻底决裂，而是一种混合模式：在通行密钥可用之处使用通行密钥，在密码仍属必要之处保持强大的密码安全。
在更受控的环境中，完全无密码的环境是可能的，尤其是当公司对其设备、身份系统和应用访问有严格把控时。但对大多数组织而言，这并非常态。
在实践中，团队仍然依赖第三方工具和服务的组合：有些已支持通行密钥，有些在恢复、管理和旧版工作流程中仍完全依赖密码或回退凭证。
需要一种更实用的采用模式。企业需要在能切实降低风险的地方引入通行密钥，尤其是在高价值或易受网络钓鱼攻击的环境中，同时继续保护仍基于密码的系统。同样重要的是，他们需要以让员工感觉一致的方式来管理这两种模式，且不在监督或治理方面留下缺口。
由于通行密钥尚未普及，密码管理仍然必不可少。企业密码管理器不再只是存储密码的场所，而是成为帮助企业从一种身份验证模式过渡到另一种模式而不失去对任一模式控制力的层级。
对企业而言，这意味着采用通行密钥不仅仅是身份验证技术的问题，还是凭证如何在整个组织内存储、同步、恢复和治理的问题。
深入了解一下企业无密码身份验证
大多数企业并不是一步从密码转向通行密钥。他们管理的混合环境中，有些帐户如今已可使用通行密钥，而其他帐户仍依赖密码、旧版登录流程或回退凭证。这使得凭证管理更加复杂，而非更简单。
在这种背景下，企业密码管理器的角色开始转变。它不再只是存储密码的场所，而是成为帮助团队在设备、浏览器和操作系统之间以安全、一致的方式管理基于密码和基于通行密钥的访问的层级。
Proton Pass for Business 可以帮助组织同时支持密码和通行密钥。它为企业提供了一种向现代身份验证迈进的实用方式，同时不会失去对尚未准备好同步跟进的系统的控制。
对 IT 团队而言，这不仅关系到易用性，也关系到治理。策略执行、双重验证执行、审计日志、配置以及基于角色的分享控制都成为过渡的一部分。
这正是通行密钥采用成为更广泛运营决策而不仅仅是登录体验升级的原因。如果员工在个人设备和默认消费级工具中以零散的方式创建和管理通行密钥，贵企业最终可能面临恢复流程不一致、可见性弱和权责不清的问题。托管平台为 IT 提供了一种在保持监督的同时支持采用的方式，有助于避免这些情况。
为什么企业始终需要访问管理
即使在通行密钥得到大多数业务系统支持的未来，贵组织仍需要访问管理层。管理访问的挑战并不会随着密码的消失而消失。
企业仍需要一种一致的方式跨设备存储和同步凭证、在员工失去设备访问权限时管理恢复、控制凭证的分享或委派方式，并在人员加入、变更角色或离开组织时保持对访问的可见性。
在这种情况下，企业密码管理器的价值从单纯存储密码转变为帮助 IT 以更可控、更安全、更易治理的方式管理基于通行密钥的访问。
实施通行密钥的第一步
并非每个帐户都需要以相同的速度迁移。应为那些一旦已泄露就会带来最大风险的帐户实施通行密钥。
- 管理员帐户通常是最明确的首要优先事项。如果其中某个帐户被网络钓鱼或被滥用，其影响可能远远超出单个团队成员的帐户。
- 财务团队是另一个应尽早考虑的优先事项，因为他们经常成为欺诈、付款重定向和高管冒充的目标。
- 人力资源帐户也值得关注，因为它们通常接近敏感的员工数据、入职工作流程和身份相关系统。
此外，不妨跳出组织内的职位角色，从工作流程的角度考虑风险暴露。通行密钥在员工定期从受管设备登入高价值系统且网络钓鱼风险切实存在的环境中往往最有意义。这通常包括身份平台、电子邮件生态系统、云控制台和其他安全敏感的内部工具。
相比之下，低风险应用、很少使用的工具或供应商控制的系统可能无需纳入首次部署，尤其是在支持仍然有限或恢复流程尚不成熟的情况下。分阶段推进通常比强行要求每个系统遵循同一时间表能带来更好的结果。
如何启动分阶段通行密钥采用计划
在业务环境中引入通行密钥需要有结构的部署。目标是在影响最大的地方引入更强的身份验证，同时在过渡期间保持环境的其他部分安全且易于管理。
实用的采用计划通常包括几个核心步骤：
- 梳理当前的身份验证环境。首先确定哪些工具已支持通行密钥，哪些更广泛地支持 FIDO2 或 WebAuthn，哪些绑定到能够强制执行防网络钓鱼身份验证的身份提供商，以及哪些仍仅支持密码。这能让您切实了解通行密钥可在何处立即产生价值，以及现有的登录流程仍需保留在哪些地方。
- 确定通行密钥的管理方式。这是部署中最重要的决策之一。您需要确定通行密钥是通过平台原生凭证管理器、第三方工具还是混合方式来处理。同时支持通行密钥的企业密码管理器在这里尤其有价值，因为它有助于减少受支持应用和不受支持应用之间的碎片化。
- 让员工为新登入体验做好准备。团队不需要了解通行密钥背后密码学的技术解释，但确实需要了解实践中的变化。这包括登入将如何运作、有哪些恢复选项，以及通行密钥如何与其他系统中可能仍需使用的密码共存。良好的部署能让安全行为变得简单而熟悉。
- 在过渡期间保持密码计划的稳固。通行密钥可能会随着时间推移降低对密码的依赖，但在此期间并不能消除对强大密码安全的需求。对于尚未准备好迁移的系统，企业仍需要唯一的密码、适时的双重验证、安全分享控制以及明确的生命周期治理。
当把通行密钥视为更广泛身份验证战略的一部分而非独立功能时，分阶段部署的效果最好。从通行密钥中获得最大价值的公司通常是那些逐步引入通行密钥、集中管理通行密钥，同时保持其余凭证环境受控的公司。
企业对通行密钥的常见疑虑
如果员工丢失设备会怎样？
如果丢失的设备是通行密钥的唯一存储位置，员工可能无法登入，直到通过另一台已注册设备、备份验证器或经批准的恢复流程找回访问权限。通行密钥的部署不应依赖于没有任何回退计划的单一设备。
企业需要提前决定员工如何重新获得访问权限、谁可以批准恢复，以及哪些帐户需要更强的保护措施。企业密码管理器可以通过在授权设备之间存储和同步通行密钥来提供帮助，从而减少对单一手机或笔记本电脑的依赖，并为企业提供一种更可控的方式来管理访问的连续性。
通行密钥能否在多台设备和操作系统上使用？
可以，但体验取决于通行密钥的存储和管理方式。有些组织可能接受在员工设备间同步通行密钥，而另一些组织对于高风险角色可能更倾向于更严格控制或绑定设备的方式。重要的一点是，跨设备使用应当经过精心设计，而不是想当然地认为在每个团队或每种环境中的运作方式都相同。
如果有些应用支持通行密钥而其他应用仍需要密码怎么办？
这就是当今大多数企业的现实。采用通行密钥并不要求每个应用同时迁移。在实践中，大多数公司将在一段时间内运行混合身份验证模式，在支持的地方使用通行密钥，同时为尚未准备好的系统保持强大的密码管理。
通行密钥会让密码管理器变得多余吗？
并不尽然。即使在通行密钥占主导的环境中，企业仍需要一种在用户、设备和系统之间一致管理凭证的方式。这包括存储、同步、访问控制、恢复、可见性和治理。换言之，尽管凭证类型在变化，对凭证管理的需求依然存在。
通行密钥如今是否已适用于每个业务系统？
并非如此。支持已显著扩展，尤其是在主要平台和身份提供商之间，但许多商业工具仍依赖密码、较旧的 MFA 流程或回退恢复模型。这正是分阶段采用往往比过早强行推行全面部署效果更好的原因。
通行密钥会移除对更广泛访问控制的需求吗？
不会。通行密钥能强化身份验证，但企业仍需要设备信任、基于角色的访问控制、恢复规划和明确的治理。它们能降低网络钓鱼风险并移除可重复使用的秘密，但最适合作为更广泛安全模型的一部分。
那么，贵公司是否应该告别密码？
对大多数企业而言，答案是肯定的，但要通过分阶段过渡而非一次性替换。如果贵公司已经依赖支持通行密钥的主要企业平台、面临严重的网络钓鱼风险，并希望减少对共享密钥的依赖，那么现在就值得开始采用通行密钥。
对企业而言，这通常会得出更明确的结论：在能立即带来安全价值的地方开始采用通行密钥，对其余一切保持强大的凭证管理，并确保两者在安全且治理良好的访问战略中得到支持。
搭建从密码到通行密钥的桥梁
归根结底，这就是企业良好采用通行密钥应有的样子：不是炒作，不是全有或全无的迁移，而是在最重要的地方向防网络钓鱼身份验证的有控转变。
如今，主要平台对通行密钥的企业支持已成为现实。但覆盖仍不够完整，大多数企业需要的是桥接策略而非立即过渡。
这正是 Proton Pass for Business 的用武之地。它帮助团队安全管理凭证、一致地执行策略，并同时支持现代身份验证工作流程和基于密码的系统。IT 团队的访问管理、身份管理和监控变得更加轻松：Proton Pass 提供集中管理、SCIM 配置、SSO 支持、审计日志、保险库级权限和全公司范围的策略控制。
